Microsoft ISA あるいは TMG イベント用の BalaBit IT セキュリティー

BalaBit Syslog-ng Agent アプリケーションを統合して、syslog イベントを IBM QRadarに転送できます。

BalaBit Syslog-ng Agent は、Microsoft ISA イベント・ログまたは Microsoft TMG イベント・ログを読み取り、ログ・イベント拡張フォーマット (LEEF) を使用して syslog イベントを転送します。

BalaBit IT Security によって転送されるイベントは、 QRadar用の Microsoft Internet and Acceleration (ISA) DSM によって解析され、分類されます。 DSM は、Microsoft ISA イベントと Microsoft Threat Management Gateway (TMG) イベントの両方を受け入れます。

始める前に

BalaBit IT Security Syslog-ng Agent からイベントを受け取るには、エージェントをインストールして、イベントを転送するように構成する必要があります。

Note: この統合では、BalaBit's Syslog-ng Agent for Windows と BalaBit's Syslog-ng PE を使用してイベントを解析し、DSM が解釈できるように QRadar に転送します。

BalaBit Syslog-ng Agent を構成する前に、以下の構成ステップを確認してください。

BalaBit Syslog-ng Agent を構成するには、以下のステップを実行する必要があります。

  1. Windows ホストに BalaBit Syslog-ng Agent をインストールします。 詳しくは、BalaBit Syslog-ng Agent のベンダー資料 を参照してください。
  2. BalaBit Syslog-ng Agent を構成します。
  3. リレー・モードで BalaBit Syslog-ng PE for Linux® または Unix をインストールして、イベントを解析して QRadarに転送します。 詳しくは、BalaBit Syslog-ng PE のベンダー資料 を参照してください。
  4. BalaBit Syslog-ng PE の syslog を構成します。
  5. オプション。 QRadarでログ・ソースを構成します。